甚麼是GDPR? 我的公司私隱政策何時需要符合GDPR的規定?

GDPR在2018年生效後,逐漸在全球嶄露頭角。不過它到底是甚麼?香港的公司是否一定需要遵守它?

甚麼是GDPR

GDPR基本上上是 「通用數據保障條例 」的縮寫。 它是一項規管歐盟和歐洲經濟區內的資料保護和私隱的歐盟法規。它還規管這些地區以外的個人資料轉移。GDPR的主要目的是讓個別人士能夠控制自己的個人資料,並透過統一歐盟的法規,簡化國際企業的監管環境。

我何時需要令我公司的隱政策符合GDPR的規定?

如果你的公司收集或處理歐盟使用者的個人資料,即使你的公司在香港,也必須遵守GDPR的規定。 作為一個概述,歐盟法律授予來自歐盟的網站訪問者更多的權利,以獲得關於處理他們的資料的原因、你使用資料的方式以及你儲存資料的時間的詳細資訊。

香港個人資料私隱專員公署發佈了一份關於GDPR以及它對香港的組織和企業的相關性的綜合手冊。 這裡是該手冊的連結:歐洲聯盟《通用數據保障條例》2016最新資訊。 如果你不遵循它,你可能最高會被罰款2000萬歐元或公司年收入的4%,以較高者為準。

你可以在這裡下載關於私隱政策的範本(符合GDPR規定)。

參考書目:

  1. 個人資料私隱專員公署,「歐盟《通用數據保障條例》」:https://www.pcpd.org.hk/tc_chi/data_privacy_law/eu/eu.html